Privatumo politika

 

Atnaujinta: 2026 m. spalio 7 d.

1. Kas atsakingas už jūsų duomenis

Svetainės craftly.lt lankytojų ir pirkėjų asmens duomenų valdytoja yra:

Craftly, MB
Juridinio asmens kodas: 308085799
Adresas: Virintų g. 38, Babilninkų k., LT-33333 Molėtų r., Lietuva
El. paštas: hello@craftly.lt
Telefonas: +370 626 27444

Šioje politikoje paaiškiname, kokius asmens duomenis naudojame, kai lankotės craftly.lt, perkate mūsų prekes, susisiekiate su mumis ar užsisakote „Craftly“ naujienas ir pasiūlymus.

2. Kokius duomenis naudojame ir kodėl

Asmens duomenis tvarkome pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir kitus taikomus teisės aktus.

Tikslas	Naudojami duomenys	Teisinis pagrindas
Priimti ir įvykdyti užsakymą, pristatyti prekes ir administruoti grąžinimus	Vardas, pavardė, el. paštas, telefono numeris, pristatymo duomenys, užsakymo turinys, suma ir mokėjimo būsena	Sutarties sudarymas ir vykdymas, BDAR 6 str. 1 d. b p.
Tvarkyti apskaitą ir vykdyti kitas teisines pareigas	Sąskaitų, sandorių ir mokėjimų duomenys	Teisinė prievolė, BDAR 6 str. 1 d. c p.
Atsakyti į klausimus apie užsakymą ir spręsti pretenzijas	Kontaktiniai duomenys, susirašinėjimas, pateikti priedai ir susiję užsakymo duomenys	Sutarties vykdymas, teisinės prievolės ir (arba) teisėtas interesas tinkamai aptarnauti klientus bei ginti savo teises
Atsakyti į bendro pobūdžio užklausas	Kontaktiniai duomenys ir jūsų pranešimo turinys	Teisėtas interesas atsakyti į užklausas, BDAR 6 str. 1 d. f p.
Užtikrinti parduotuvės saugumą, užkirsti kelią sukčiavimui ir ginti teisinius reikalavimus	IP adresas, techninė informacija, sandorių informacija ir susirašinėjimas	Teisėtas interesas apsaugoti parduotuvę ir savo teises, BDAR 6 str. 1 d. f p.
Analizuoti svetainės naudojimą naudojantis „Shopify“ analitikos priemonėmis	Naršymo ir sąveikos duomenys, įrenginio bei techninė informacija	Jūsų sutikimas, kai jis reikalingas, BDAR 6 str. 1 d. a p.
Matuoti reklamos efektyvumą, sekti konversijas ir sudaryti reklamos auditorijas naudojantis „Meta“ reklamos priemonėmis	Puslapių ir produktų peržiūros, krepšelio ir pirkimo įvykiai, naršymo elgsena, techninė informacija ir, priklausomai nuo naudojamų nustatymų, vardas, el. pašto adresas, telefono numeris bei vietovės informacija	Jūsų sutikimas, BDAR 6 str. 1 d. a p.
Siųsti „Craftly“ naujienas ir pasiūlymus	El. pašto adresas, sutikimo ir jo atšaukimo informacija	Jūsų sutikimas, BDAR 6 str. 1 d. a p.

 

Duomenis gauname tiesiogiai iš jūsų, iš jūsų naršyklės ar įrenginio pagal jūsų privatumo pasirinkimus, taip pat iš mokėjimų ir pristatymo paslaugų teikėjų, pavyzdžiui, informaciją apie mokėjimo ar pristatymo būseną.

Jei nurodote kitą siuntos gavėją, pateikite tik pristatymui būtinus jo duomenis.

Užsakymui būtini laukai yra pažymėti. Nepateikus būtinų duomenų negalėsime priimti ar įvykdyti užsakymo. Sutikimas dėl analitikos, reklamos ar rinkodaros laiškų nėra būtinas norint apsipirkti.

3. Naujienos ir pasiūlymai el. paštu

„Craftly“ naujienas ir pasiūlymus siunčiame tik tada, kai tam savanoriškai sutinkate, pavyzdžiui, užsiprenumeruodami naujienas svetainėje arba pažymėdami rinkodaros sutikimą atsiskaitymo metu, jei tokia galimybė pateikiama.

Sutikimas nėra privalomas ir nėra pažymimas iš anksto.

Prenumeratos galite bet kada nemokamai atsisakyti naudodami atsisakymo nuorodą rinkodaros laiške arba parašę hello@craftly.lt.

Užsakymo patvirtinimus, informaciją apie pristatymą ir kitus užsakymui įvykdyti būtinus pranešimus galime siųsti nepriklausomai nuo jūsų pasirinkimo gauti rinkodaros laiškus.

4. Kam perduodame jūsų duomenis

Asmens duomenis perduodame tik tiek, kiek būtina atitinkamai paslaugai suteikti, mūsų veiklai vykdyti arba teisės aktų reikalavimams įvykdyti.

Gavėjas arba gavėjų kategorija	Paskirtis
„Shopify“	Internetinei parduotuvei veikti, užsakymams administruoti, analitikai, saugumui, personalizavimui ir duomenims saugoti
„Shopify Payments“ ir mokėjimų partneriai	Mokėjimams apdoroti, tikrinti ir grąžinti
Siuntų pristatymo ir siuntų integracijos paslaugų teikėjai, įskaitant „Omniva“, „DPD“, „Venipak“, „LP EXPRESS“ ir „Parcely.app“	Užsakymams pristatyti, siuntoms administruoti, paštomatams pasirinkti, siuntų duomenims perduoti ir gavėjams informuoti
Buhalterė ir (arba) apskaitos paslaugų teikėjai	Apskaitai ir teisinių prievolių vykdymui
El. pašto paslaugų teikėjas (šiuo metu „Hostinger“)	El. laiškams siųsti, gauti ir saugoti; tvarkomi tik el. pašto komunikacijoje esantys duomenys
„Meta Platforms“	Konversijoms ir reklamos efektyvumui matuoti, naudotojams sutapatinti bei reklamos auditorijoms ir personalizuotai reklamai sudaryti, gavus reikalingą sutikimą
Naujienlaiškių siuntimo paslaugų teikėjai	Naujienoms ir pasiūlymams siųsti
Valstybės institucijos, teisininkai ir kiti specialistai	Kai tai būtina pagal teisės aktus arba teisiniams reikalavimams pareikšti, vykdyti ar apginti

 

Kortelės duomenis įvedate mokėjimų apdorojimo sistemoje. Užsakymui administruoti mes paprastai naudojame tik reikalingą informaciją apie mokėjimą, pavyzdžiui, jo sumą ir būseną.

„Shopify“ ir „Shopify Network Intelligence“

Mūsų internetinė parduotuvė veikia „Shopify“ platformoje. „Shopify“ tvarko tam tikrus jūsų asmens duomenis, kai lankotės mūsų parduotuvėje ar joje apsiperkate.

Naudojame „Shopify Network Intelligence“. Todėl „Shopify“ gali naudoti informaciją apie jūsų sąveiką su mūsų parduotuve kartu su informacija apie jūsų sąveiką su kitais „Shopify“ prekybininkais ir „Shopify“ paslaugomis, kad teiktų išplėstines paslaugas. Jos gali būti naudojamos, be kita ko, patirčiai personalizuoti, parduotuvės ir paslaugų veikimui gerinti, sąveikai analizuoti bei aktualesnei reklamai pateikti.

Informacija gali būti perduodama „Shopify“ ir jos paslaugų teikėjams, įskaitant gavėjus kitose valstybėse. Kai pagal teisės aktus reikalingas jūsų sutikimas dėl nebūtinų technologijų ar reklamos, atsižvelgiama į jūsų pateiktus privatumo pasirinkimus.

Daugiau informacijos rasite „Shopify“ vartotojų privatumo politikoje (https://www.shopify.com/legal/privacy/consumers) ir „Shopify“ privatumo portale (https://privacy.shopify.com/).

„Meta“ reklamos priemonės

Naudodami „Facebook and Instagram by Meta“ galime naudoti „Meta Pixel“ ir „Conversions API“.

„Meta Pixel“ gali perduoti informaciją iš jūsų naršyklės, o „Conversions API“ leidžia tam tikrus įvykius ir duomenis perduoti tarp „Shopify“ ir „Meta“ serverių. Dėl to ne visas „Meta“ atliekamas duomenų tvarkymas būtinai matomas kaip slapukas jūsų naršyklėje.

Naudojant aukščiausią – „Maximum“ – duomenų bendrinimo lygį, „Meta“ gali būti perduodamas kliento vardas, vietovė, el. pašto adresas, telefono numeris ir naršymo elgsena, siekiant sutapatinti naudotoją „Meta“ tinkle, taip pat gali būti naudojami „Meta Pixel“, „Conversions API“ ir kitos „Meta“ reklamos technologijos.

Tokias nebūtinas rinkodaros technologijas naudojame atsižvelgdami į jūsų sutikimą ir privatumo pasirinkimus.

5. Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurie mūsų naudojami paslaugų teikėjai veikia tarptautiniu mastu, todėl asmens duomenys tam tikrais atvejais gali būti tvarkomi už Europos ekonominės erdvės (EEE) ribų.

Tokiems perdavimams taikomos BDAR numatytos apsaugos priemonės, pavyzdžiui, Europos Komisijos sprendimai dėl tinkamo duomenų apsaugos lygio, standartinės sutarčių sąlygos ar kiti teisėti perdavimo mechanizmai.

Duomenys gali būti perduodami ar kitaip tvarkomi „Shopify“, „Meta“ ir jų paslaugų teikėjų sistemose už EEE ribų.

Dėl papildomos informacijos apie konkrečiam perdavimui taikomas apsaugos priemones galite kreiptis hello@craftly.lt.

6. Kiek laiko saugome duomenis

Asmens duomenų nesaugome ilgiau, nei reikia tikslui, kuriam jie buvo surinkti, išskyrus atvejus, kai ilgesnį laikotarpį nustato teisės aktai arba duomenys pagrįstai reikalingi teisiniam reikalavimui.

Duomenų grupė	Saugojimo terminas
Užsakymų administravimo duomenys	12 mėnesių nuo užsakymo įvykdymo, išskyrus duomenis, kuriuos privalome arba pagrįstai turime saugoti ilgiau dėl teisinių garantijų, apskaitos ar teisinių reikalavimų
Su užsakymu susijusios užklausos ir pretenzijos	12 mėnesių nuo klausimo išsprendimo, išskyrus atvejus, kai duomenų reikia vykstančiam ginčui, teisinei prievolei ar teisiniam reikalavimui
Apskaitos dokumentai	Teisės aktuose nustatytą laikotarpį; kai taikoma – 10 metų
Bendro pobūdžio užklausos	12 mėnesių nuo paskutinio kontakto
Rinkodaros kontaktai	Iki sutikimo atšaukimo; neaktyvius kontaktus periodiškai peržiūrime ir pašaliname, kai jų saugojimas nebėra pagrįstas
Sutikimo ir jo atšaukimo įrodymai	Sutikimo galiojimo metu ir iki 2 metų po jo atšaukimo, kiek reikia sutikimo arba jo atšaukimo faktui įrodyti
Mūsų kontroliuojami techniniai ir saugumo duomenys	Paprastai iki 12 mėnesių, nebent ilgesnis saugojimas reikalingas saugumo incidentui tirti, teisiniam reikalavimui ar teisinei prievolei
Slapukai ir panašūs identifikatoriai	Pagal 7 skyriuje nurodytus terminus arba konkrečios technologijos nustatytą laikotarpį

 

Jei vyksta ginčas arba konkrečius duomenis turime saugoti pagal teisės aktus, atitinkamus duomenis galime saugoti ilgiau, kol toks poreikis ar prievolė išnyks.

Pasibaigus saugojimo terminui duomenis ištriname arba negrįžtamai anonimizuojame.

7. Slapukai ir panašios technologijos

Slapukai yra nedideli duomenų failai, saugomi jūsų įrenginyje. Slapukus ir panašias technologijas naudojame internetinei parduotuvei veikti, krepšeliui išsaugoti, privatumo pasirinkimams įsiminti, svetainės naudojimui analizuoti ir, gavę reikalingą sutikimą, reklamos efektyvumui matuoti.

Būtinieji slapukai

Būtini slapukai naudojami tam, kad veiktų pagrindinės internetinės parduotuvės funkcijos, pavyzdžiui, krepšelis, atsiskaitymas, lokalizacija, saugumas ir privatumo pasirinkimų išsaugojimas. Jiems atskiro sutikimo nereikia tiek, kiek jie būtini jūsų prašomai paslaugai suteikti.

Analitikos ir rinkodaros technologijos

Nebūtinas analitikos ir rinkodaros technologijas naudojame tik gavę jūsų sutikimą, kai toks sutikimas yra reikalingas.

Galite priimti nebūtinąsias technologijas, jas atmesti arba pasirinkti atskiras kategorijas. Savo pasirinkimą galite vėliau pakeisti naudodami svetainėje pateikiamą funkciją „Slapukų nustatymai“ / „Tvarkyti nuostatas“. Vien naršymas svetainėje nelaikomas sutikimu.

Atšaukus sutikimą sustabdomas būsimas atitinkamų nebūtinų technologijų naudojimas. Jau jūsų įrenginyje išsaugotus slapukus taip pat galite pašalinti naršyklės nustatymuose.

Pagrindiniai „Shopify“ slapukai

Slapukas	Tiekėjas	Paskirtis	Kategorija	Trukmė
_shopify_essential	Shopify	Parduotuvės veikimui būtina informacija, įskaitant sesijos, atsiskaitymo ir saugumo informaciją	Būtinas	Iki 1 metų
localization	Shopify	Šaliai / lokalizacijai nustatyti	Būtinas	Iki 1 metų
cart	Shopify	Krepšelio informacijai išsaugoti	Būtinas	Iki 2 savaičių
_shopify_analytics	Shopify	Parduotuvės naudojimo analitikai	Analitika	Iki 1 metų
_shopify_marketing	Shopify	Rinkodaros duomenims ir susijusioms funkcijoms	Rinkodara	Iki 1 metų

 

„Shopify“ gali naudoti ir kitus būtinuosius ar funkcinius slapukus, kai naudojamasi konkrečiomis funkcijomis, pavyzdžiui, atsiskaitymu, nuolaidų kodais ar „Shop Pay“.

Be slapukų naudojame arba galime naudoti panašias technologijas, pavyzdžiui, pikselius, žymas ir serverių tarpusavio duomenų perdavimą.

Naudojant „Meta“ reklamos priemones, „Meta Pixel“ gali naudoti ar nustatyti su reklama susijusius identifikatorius ar slapukus, o „Conversions API“ gali perduoti atitinkamus duomenis „Meta“ serveriams net ir nesukuriant atskiro naršyklėje matomo slapuko.

Todėl slapukų lentelė neapima visų galimų serverių tarpusavio ar kitų ne slapukais pagrįstų technologijų. Slapukų ir kitų technologijų sąrašas gali keistis atnaujinus „Shopify“, „Meta“ ar kitas parduotuvėje naudojamas funkcijas.

8. Jūsų teisės

BDAR nustatytais atvejais turite teisę:

• susipažinti su savo asmens duomenimis ir gauti jų kopiją;
• prašyti ištaisyti netikslius duomenis;
• prašyti ištrinti duomenis;
• prašyti apriboti duomenų tvarkymą;
• gauti savo pateiktus duomenis struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu ir, kai taikoma, perduoti juos kitam duomenų valdytojui;
• dėl su jūsų konkrečia situacija susijusių priežasčių nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu;
• bet kada nesutikti su tiesiogine rinkodara.

Kai duomenis tvarkome jūsų sutikimo pagrindu, sutikimą galite bet kada atšaukti. Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto duomenų tvarkymo teisėtumui.

Teisė reikalauti ištrinti duomenis nėra absoliuti. Pavyzdžiui, tam tikrus apskaitos dokumentus galime privalėti saugoti teisės aktuose nustatytą laikotarpį.

Norėdami pasinaudoti savo teisėmis, kreipkitės hello@craftly.lt. Prireikus galime paprašyti tik tiek papildomos informacijos, kiek būtina jūsų tapatybei patvirtinti.

Į prašymą atsakysime per BDAR nustatytus terminus, paprastai per vieną mėnesį nuo prašymo gavimo.

Jei manote, kad jūsų asmens duomenys tvarkomi netinkamai, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

9. Reklama ir auditorijų sudarymas

Gavę reikalingą jūsų sutikimą galime naudoti informaciją apie jūsų naršymo veiksmus, produktų peržiūras, prekių įdėjimą į krepšelį ir pirkimo įvykius reklamos efektyvumui matuoti, konversijoms sekti ir reklamos auditorijoms sudaryti.

Tam galime naudoti „Shopify“ rinkodaros technologijas, „Meta Pixel“, „Meta Conversions API“ ir kitas „Meta“ reklamos technologijas.

Naudojant „Maximum“ duomenų bendrinimo lygį, duomenys gali būti perduodami tiek iš jūsų naršyklės, tiek tarp „Shopify“ ir „Meta“ serverių. Tokiu atveju naudotojui „Meta“ tinkle sutapatinti gali būti naudojamas vardas, vietovė, el. pašto adresas, telefono numeris ir naršymo elgsena.

10. Politikos atnaujinimai

Šią politiką galime atnaujinti pasikeitus mūsų veiklai, naudojamoms technologijoms, paslaugų teikėjams arba teisės aktų reikalavimams.

Naujausią politikos redakciją ir jos atnaujinimo datą skelbiame šiame puslapyje.